波波的寂寞世界

wp2shell 結合 WordPress SQL Injection 與 REST API 路由混淆形成漏洞鏈。本文從 7.0.1 與 7.0.2 原始碼解剖成因、修補邏輯、偵測與事件應變。

贊(0)波波2026-07-22漏洞預警 閱讀(34)

TWCERT/CC 公告 禾麟數碼科技 AVACAST 存在 CVE-2026-7279、CVE-2026-7280，最高 CVSS 7.8。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-07-22漏洞預警 閱讀(17)

從原理、發生情境與本機實驗，循序理解漏洞根因：字串拼接、資料型別與信任邊界及安全防禦方法。

贊(0)波波2026-07-22Web Security 閱讀(20)

CVE-2026-15410 影響 SonicWall SMA1000 Appliances，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-07-21漏洞預警 閱讀(24)

TWCERT/CC 公告 旭聯科技 CTMS培訓大師與CAPS績效大師 存在 CVE-2026-7489、CVE-2026-7490，最高 CVSS 8.8。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-07-21漏洞預警 閱讀(23)

從原理、發生情境與本機實驗，循序理解建立安全學習模型：讀懂請求、程式與測試資料庫及安全防禦方法。

贊(0)波波2026-07-21Web Security 閱讀(26)

從 HTTP 輸入、PHP 變數到資料庫解析，圖解 SQL Injection 的根本原因、參數化查詢與完整防禦思路。

贊(0)波波2026-07-20Web Security 閱讀(35)